在Linux中保存鉤子文件

Question

如何在Linux系統中鉤住文件保存（以顯示我的程序對話框，然後與它們一起運行）？

Answer 1

如果您可以編譯它們，您可以首先與提供open（）的自定義庫鏈接。

有一種做股票的方式。

如果你不能編譯它，這個工程的大部分時間：

寫入功能_open_posthook，做系統調用（NR_OPEN，...）

提供共享庫libopenhook，提供新的開放。除非你想遞歸，否則Rembember在這裏重命名爲_open_posthook（）。別忘了也提供creat（）。

用LD_PRELOAD加載這個庫。

編輯：如果你嘗試的安全性，這將無法正常工作。你可能會使用strace（），但除非你非常小心，一個堅定的程序員也可以克服這一點。

Answer 2

只需使用inotify界面即可獲取文件系統更改的通知。請參閱：http://linux.die.net/man/7/inotify

Answer 3

您可以嘗試FILE_PRELOAD utility，它們會生成帶鉤子的C++代碼，編譯和LD_PRELOAD它。在簡短的看了一下之後，你可以感覺到如何輕鬆地掛接linux。起點是this tutorial。

例如，如果你想改變文件/ tmp的「公開徵集」 /一些帶有的/ tmp/replace_with：

#: FILE_PRELOAD -C "A+f:/tmp/some:/tmp/replace_with" -- bash 
#: echo "HaHa" >> /tmp/some 
#: ll /tmp/some 
    ls: cannot access /tmp/some: No such file or directory 
#: cat /tmp/replace_with 
    HaHa 

如果你想看到的生成的代碼源，只需加上「-p 「選項。

#: FILE_PRELOAD -p -C "A+f:/tmp/some:/tmp/replace_with" -- bash 

在另外的所有generated.cpp文件，你可以找到在/ tmp/$ USER/FILE_PRELOAD/CPP。

與Linux的鉤一個漂亮的打）

生成的代碼看起來是這樣的：

#include <sys/types.h> 
#include <dlfcn.h> 
#include <stdio.h> 
#include <map> 
#include <string> 

#define I int 
#define C char 
#define S string 
#define P printf 
#define R return 

using std::map; 
using std::string; 
typedef map<S,S> MAP; 

static I (*old_open)(const C *p, I flags, mode_t mode); 

extern "C" 
I open (const C *p, I flags, mode_t mode){ 
    old_open = dlsym(RTLD_NEXT, "open"); 
    P("open hook\n"); 

    MAP files; 
    files[p]=p; 
    files["/tmp/some"]="/tmp/replace_with"; 

    S newpath = files[S(p)]; 

    R old_open(newpath.c_str(), flags, mode); 
} 

# &compile 
gcc -w -fpermissive -fPIC -c -Wall file.cpp 
gcc -shared file.o -ldl -lstdc++ -o wrap_loadfile.so 
LD_PRELOAD=./wrap_loadfile.so bash 

nm -D /lib/libc.so.6 | grep open # we hook this syscall